cardpix[.]icu
“CardPIX — Troca de criptomoedas”
Ringkasan bukti
The domain cardpix.icu presents as a cryptocurrency exchange platform under the name "CardPIX — Troca de criptomoedas," indicating a Portuguese-language targeting for trading services. The site poses a threat as a potential phishing or fraudulent exchange site, likely designed to deceive users into providing credentials or transferring cryptocurrency assets to threat actors.
Technical analysis reveals 6 out of 95 antivirus engines on VirusTotal flagged the domain as malicious, with detections from CyRadar, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, and Kaspersky. The domain was registered on 2026-02-21 through NiceNIC International Group Co., Limited, a registrar associated with high-risk domains. It is hosted on IP 172.67.168.80 (United States) under AS13335 Cloudflare, Inc., with nameservers gina.ns.cloudflare.com and jaime.ns.cloudflare.com. The site lacks an SSL certificate, indicating no encrypted connection. It appears on one blocklist.
Currently, the domain is offline/down, but its registration date and registrar profile suggest it is part of a short-lived scam operation. The risk level is high due to confirmed malicious flags, lack of SSL, and recent creation, indicating active threat potential if the site becomes accessible again.
Snapshot bukti yang dikirim
- Dikirim
- Catatan buku besar
- 1
- ID kasus
PD-20260215-B00AF5- Judul halaman yang direkam
- CardPIX — Troca de criptomoedas
- Artefak PDF
- Bukti PDF
Teks bukti lengkap
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Intelijen Keamanan Jaringan
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
held- Ketersediaan
unreachable- Penyebab
registrar_client_hold- Pelaku
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanisme
client_hold- Tingkat keyakinan
- 95%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti def5340c9847
Linimasa deteksi
-
Status domain
Dapat dijangkau → Tidak dapat dijangkau
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
8c220497aa42 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
0acfc286c404 -
Ketersediaan
DNS tidak aktif → Ditahan
c8c57657d336 -
Ketersediaan
Ditahan → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
d7d41c01178e -
Ketersediaan
Tidak diketahui → Ditahan
75a64f57c8c9 -
Ketersediaan
Ditahan → Tidak diketahui
07c73f77174b
Tampilkan semua (17)
-
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Ditahan
0ebcc8ecea35 -
Ketersediaan
Ditahan → DNS tidak aktif
641ed81dc4d5 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
4e91e6eccb90 -
Ketersediaan
Tidak diketahui → Ditahan
fe58b60f57d4 -
Ketersediaan
Ditahan → Tidak diketahui
7f01f7b3acfb -
Ketersediaan
Tidak diketahui → DNS tidak aktif
d0b7046e8c2f -
Ketersediaan
DNS tidak aktif → Ditahan
6fcd957c69e4 -
Ketersediaan
Ditahan → DNS tidak aktif
ca9ed662b468 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
3808ef88e2d3 -
Ketersediaan
Tidak diketahui → Ditahan
7dc3c9c430f5 -
Ketersediaan
Ditahan → DNS tidak aktif
92f667ff6e00 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
a2c46fad32c9 -
Ketersediaan
Tidak diketahui → Ditahan
e2c116710022 -
Ketersediaan
Ditahan → DNS tidak aktif
9eda8dc3b7e8 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
6287b0a0b9be -
Ketersediaan
Tidak diketahui → Ditahan
def5340c9847
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 15/02/2026
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Tangkapan tersimpan
Intelijen Domain
Detail teknisDNS, nama TLS, dan stempel waktu
ZONA SHORTDOT · BUKTI PUBLIK
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Analisis VirusTotal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive